eMudhra ผู้ให้บริการรับรองตัวตนดิจิทัลภายใต้รัฐบาลอินเดีย ถูกเปิดเผยมีการรั่วไหลของกุญแจลับหลังผู้ไม่ระบุชื่อใช้กุญแจลับของ intermediate CA สร้างข้อความเซ็นต์สำเร็จ บริษัทใหญ่เช่น Apple, Google, Microsoft, Mozilla ถอดใบรับรองออกจาก root store ทำให้เว็บที่ใช้ใบรับรองของ eMudhra เชื่อมต่อไม่ได้ ทีม Chrome ยืนยันไม่พบใบรับรองปลอมในระบบ Certificate Transparency ทำให้เชื่อว่ายังไม่มีการใช้งานกุญแจลับจริง แต่ Chrome จะถอนใบรับรองทั้งหมดของ eMudhra ทันที บริษัทที่ใช้ใบรับรองของ eMudhra ต้องตรวจสอบและเปลี่ยนผ่านกระบวนการรับรองใหม่ทันที eMudhra เป็น CA ที่เคย cross-sign กับ Sectigo ซึ่งถูกถอดใบรับรองไปแล้วก่อนหน้านี้ ความร่วมมือระหว่าง CA หลายแห่งช่วยป้องกันการใช้งานใบรับรองปลอม แต่ปัญหาการรั่วไหลของกุญแจลับยังคงเป็นความเสี่ยงต่อความปลอดภัยของระบบดิจิทัล การรั่วไหลของกุญแจลับทำให้ระบบตรวจสอบความถูกต้องของใบรับรองล่ม ซึ่งเป็นจุดสำคัญของระบบความปลอดภัยออนไลน์ ผู้ใช้งานระบบปฏิบัติการและเบราว์เซอร์ที่พึ่งพาใบรับรองของ eMudhra จะพบปัญหาการเชื่อมต่อเว็บไซต์ที่ใช้ใบรับรองนี้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว